Die SAML-Authentifizierung (Single Sign-On, SSO) ermöglicht Benutzern die sichere Authentifizierung bei mehreren Anwendungen und Websites mit einem einzigen Satz von Anmeldedaten.
Vorteile und Best Practices
Die Implementierung von SSO führt zu mehr Sicherheit, geringeren Supportkosten, höherer Produktivität und flexiblem Zugriff.
Workiva empfiehlt nachdrücklich die Implementierung von SSO als Best Practice, um den Anmeldeprozess zu vereinfachen und ein besseres Gesamterlebnis zu bieten. Es stehen zwei SSO-Authentifizierungsoptionen zur Verfügung:
- SSO-Anmeldung für Benutzer erzwingen (Empfohlen): Nicht-administrative Benutzer müssen SSO verwenden, während sich Org-Sicherheitsadministratoren weiterhin mit Benutzernamen und Passwort anmelden können. Diese Option ist am besten geeignet, wenn Ihr Unternehmen SSO erzwingen möchte, die Org-Sicherheitsadministratoren jedoch bei SSO-Problemen weiterhin Zugriff auf die Plattform haben sollen.
- SSO-Anmeldung für Org-Sicherheitsadministratoren erzwingen: Org-Sicherheitsadministratoren müssen SSO verwenden. Diese Option eignet sich am besten, wenn Unternehmensrichtlinien keine Ausnahmen von der SSO-Pflicht vorsehen. Um diese Option zu aktivieren, müssen Sie auch das Kontrollkästchen SSO-Anmeldung für Benutzer erzwingen aktivieren.
Implementierungsprozess
Die Zusammenarbeit zwischen Workiva und Ihren Teams sorgt für einen nahtlosen Implementierungsprozess. Führen Sie die folgenden Schritte aus, um in Ihrem Unternehmen SSO zu implementieren:
| |
Wenden Sie sich an Ihr internes TeamWenden Sie sich an einen Mitarbeiter Ihres Identity Access Management (IAM) oder Information Technology (IT)-Teams bezüglich des Single Sign-On-Integrationsprozesses für die Workiva-Anwendung. |
| |
Sammeln Sie Anforderungen und InformationenDas IAM- oder IT-Teammitglied sammelt SSO-Anforderungen und Informationen. |
| |
Zusätzliche Hilfe anfordernAls nächstes reichen Sie ein Workiva-Support-Ticket ein und wählen „SSO-Implementierung“ unter dem Dropdown-Menü „Welche Art von Kontoproblem?“. Dadurch wird Ihre Anfrage an ein Mitglied des Support-Teams weitergeleitet, das Ihnen zusätzliche Informationen zur Verfügung stellen wird. |
| |
SSO konfigurierenEin Sicherheitsadministrator der Organisation kann SAML Single Sign-on konfigurieren und sicherstellen, dass alle Einstellungen den Anforderungen des Unternehmens entsprechen. |
Häufig gestellte Fragen
Welches Föderationsprotokoll wird verwendet?
SAML 2.0
Wird SSO auf Arbeitsbereichs- oder Organisationsebene konfiguriert?
SSO wird nur auf der Organisationsebene über alle zugehörigen Arbeitsbereiche konfiguriert. Sobald SSO konfiguriert ist, verwenden alle Arbeitsbereiche SSO, einschließlich neu erworbener Arbeitsbereiche.
Wer muss für die Implementierung von SSO einbezogen werden?
Sie müssen den zugewiesenen Sicherheitsadministrator der Organisation für Workiva oder Ihr SSO IT-Team einbeziehen.
Was passiert, wenn ein externer Benutzer Zugriff auf Workiva benötigt, aber SSO erforderlich ist?
Alle externen Benutzer wie Rechtsberater oder Prüfer müssen auf die SAML-Ausnahmeliste gesetzt werden. So kann das Team SSO für die eigenen Benutzer erzwingen, während Benutzer auf der Ausnahmeliste weiterhin mit einem Workiva-Passwort und Zwei-Faktor-Authentifizierung auf die Plattform zugreifen können.
Müssen Support-Mitarbeiter von Workiva (z. B. CSMs) zur SAML-Ausnahmeliste hinzugefügt werden, wenn SSO für ein Konto erforderlich ist?
Nein, Support-Benutzer sind automatisch von den SSO-Anforderungen ausgeschlossen und folgen den Sicherheitsrichtlinien von Workiva.
Müssen wir SSO sofort nach der Implementierung aktivieren?
Nein, die Benutzer können weiterhin mit einem Kennwort auf Workiva zugreifen, bis der Sicherheitsadministrator der Organisation bereit ist, SSO zu aktivieren und die SSO-Anforderungen festzulegen.
Können wir SSO und Zwei-Faktor-Authentifizierung (oder Multi-Faktor-Authentifizierung) verwenden?
Um beides zu nutzen, muss Ihr SSO-Team neben der SSO-Integration bei Ihrem Identitätsanbieter eine Zwei-Faktor- oder Multi-Faktor-Authentifizierung konfigurieren. Das Workiva-SSO funktioniert nicht mit der Workiva-Zwei-Faktor-Authentifizierung; letztere ist für Nicht-SSO-Benutzer auf der Ausnahmeliste reserviert.
An wen sollen wir uns bei Fragen wenden?
Sie können sich per E-Mail, Chat oder Telefon an den Workiva-Support wenden.
Unterstützen Sie mehrere SSO-Identitätsanbieter?
Zurzeit nicht.